Apple vient de lancer une campagne de mise à jour majeure pour ses systèmes d'exploitation, incluant macOS 27 « Golden Gate », iOS 27 et iPadOS 27. Cette opération d'envergure permet de colmater plus de 300 failles de sécurité identifiées au sein de l'écosystème de la firme.
Une architecture logicielle sous haute surveillance
Le déploiement concerne plus de 90 composants critiques, allant du moteur de rendu web WebKit aux services d'authentification et au trousseau d'accès. Parmi les vulnérabilités corrigées, une vingtaine touche directement le noyau du système, considéré comme la partie la plus sensible. Certaines failles identifiées sur macOS permettaient notamment l'exécution de code malveillant sans aucune interaction de la part de l'utilisateur, en exploitant des vecteurs d'attaque via le Bluetooth, le système d'impression ou les protocoles de partage de fichiers en réseau.
L'intelligence artificielle au service de la détection
La rapidité et l'ampleur de cette correction s'expliquent par une nouvelle approche collaborative. Apple a intégré les travaux d'équipes spécialisées en intelligence artificielle, telles que l'AI Red Team de Nvidia, OpenAI Codex Security et Anthropic Research. Ces agents IA ont permis de tester la robustesse des systèmes et de débusquer des défaillances à une fréquence inédite. Cette stratégie marque une accélération notable, Apple ayant déjà corrigé près de 90 failles le mois précédent, un volume déjà supérieur à ses standards habituels.
Une protection étendue aux anciennes versions
Conscient de la fragmentation de son parc d'appareils, le constructeur a également étendu ses correctifs aux versions précédentes de ses systèmes. macOS Tahoe 26.7 bénéficie ainsi de 153 correctifs, incluant la résolution d'une vulnérabilité persistante dans l'outil de partage Samba, tandis que macOS Sequoia 15.8 en intègre plus de 150. Les utilisateurs d'iOS 26.7 et iPadOS 26.7 profitent également de la réparation de plus de 80 vulnérabilités. Bien qu'Apple précise qu'aucune de ces failles n'a été exploitée par des cybercriminels à ce jour, l'installation immédiate de ces mises à jour est vivement recommandée pour garantir l'intégrité des données personnelles et le bon fonctionnement des composants matériels comme la caméra ou le microphone.